Politique de confidentialité

La présente politique décrit comment BAUGEY MATHEO (DEVOLIM) traite les données personnelles dans le cadre de l'application mobile Menu Semaine et du site https://menusemaine.devolim.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD, Règlement (UE) 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

BAUGEY MATHEO (DEVOLIM)
248 rue de Bègles, 33800 Bordeaux, France
SIREN : 948 000 757
Email : [email protected]

Compte tenu du volume et de la nature des traitements, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Pour toute question, écrivez à l'adresse ci-dessus.

2. Identité anonyme (sans compte)

Menu Semaine s'utilise sans créer de compte. Au premier démarrage, une identité anonyme est générée automatiquement via Firebase Authentication (Google), sans aucune information personnelle : ni e-mail, ni mot de passe, ni nom. Un identifiant technique anonyme est associé à votre installation ; il sert uniquement à rattacher à votre appareil votre statut d'abonnement Premium, votre compte de partage si vous en créez un (voir § 3) et les compteurs techniques qui limitent les abus.

Menu Semaine ne propose ni inscription par e-mail, ni mot de passe, ni connexion par réseau social. Aucun identifiant de connexion ne vous est demandé pour utiliser l'application.

Compte Apple ou Google (facultatif). Si vous utilisez un groupe partagé, l'application vous propose de relier votre identité anonyme à votre compte Apple (iPhone) ou à votre compte Google (Android), pour retrouver votre groupe et votre pseudo sur un nouveau téléphone ou après une réinstallation. C'est facultatif : vous pouvez passer cette étape. Si vous reliez votre compte, Firebase Authentication reçoit l'identifiant que ce fournisseur attribue à l'application et, s'il le transmet, votre prénom et votre nom ; avec Google, également votre adresse e-mail et votre photo de profil. Nous ne demandons pas d'adresse e-mail à Apple. Ces informations servent uniquement à vous reconnecter à votre compte : elles ne sont ni affichées aux autres membres, ni utilisées pour vous écrire, ni transmises à OpenAI. Pour un compte Apple, l'autorisation donnée à l'application est révoquée lorsque vous supprimez votre compte.

3. Données de profil et de contenu

Vos contenus sont stockés localement sur votre appareil, dans une base de données interne à l'application. Ils ne sont pas transmis ni hébergés sur nos serveurs : DEVOLIM n'y a pas accès. Sont concernés :

• Préférences de profil : pays de résidence, pays de cuisine préféré, langue, système d'unités (métrique/impérial), devise, repas affichés et jour de début de semaine ; sexe et tranche d'âge (facultatifs, voir § 7) ; régime alimentaire (facultatif) et allergies (facultatif), voir § 4.
• Profil gourmand (facultatif, rempli avec Yumi à l'inscription ou dans les réglages) : nombre de convives, budget, styles de cuisine préférés, régimes, niveaux de calories et de protéines souhaités, aliments que vous n'aimez pas, équipement de votre cuisine.
• Vos menus de la semaine : les plats planifiés par jour et par repas.
• Vos recettes : nom, ingrédients, quantités, étapes, nombre de portions, calories éventuelles, photo (facultative, prise ou choisie par vous) et lien de la page d'origine si vous l'avez importée.
• Vos listes de courses : articles, quantités, rayons, état (coché ou non) et prix que vous notez.

Ces données restant sur votre téléphone, elles peuvent être incluses dans la sauvegarde native de votre appareil (Google One / sauvegarde Android ou iCloud), selon les réglages de votre système ; cette sauvegarde est gérée par Apple ou Google, pas par DEVOLIM.

Lorsque vous importez une recette depuis un lien, l'application charge la page directement depuis votre appareil pour en lire le titre et l'image : le site consulté reçoit alors, comme lors d'une visite ordinaire, votre adresse IP et les informations techniques de la requête, sous sa propre responsabilité. Cette opération ne passe pas par nos serveurs.

Les seules données rattachées à votre identifiant anonyme et conservées côté serveur (Firebase, voir § 14) sont :

• le statut de votre abonnement Premium (actif ou non, échéance), voir § 6 ;
• l'utilisation de la semaine offerte (date à laquelle vous l'avez utilisée ou déclinée) et, pour les versions de l'application antérieures à la 4.0, le compteur d'utilisation gratuite de l'IA (document aiCredits) ;
• votre compte de partage et votre groupe, si vous en utilisez un (détail ci-dessous) ;
• des compteurs techniques d'usage : nombre d'appels à l'IA par minute et par jour, traductions de plats utilisées dans le mois, envois d'avis et de signalements, à des fins de limitation des abus ;
• les avis et signalements que vous choisissez de nous envoyer (voir § 11).

En dehors de la semaine d'un groupe partagé, aucun de vos menus, recettes ou listes n'y est conservé.

Groupe partagé (facultatif)

Le groupe permet à plusieurs personnes de voir et de modifier la même semaine de menus. Le créer demande un abonnement Premium ; le rejoindre est gratuit. Pour l'utiliser, vous créez un compte de partage : un pseudo que vous choisissez, et un avatar (une icône et une couleur choisies dans l'application, jamais une photo). Sont alors conservés côté serveur :

• votre pseudo et votre avatar, et la réservation de ce pseudo pour qu'il reste unique ;
• le groupe : son propriétaire, le nom que celui-ci lui donne le cas échéant, ses membres (pseudo, avatar, date d'arrivée), son état (actif, en pause ou dissous) et, le cas échéant, la date de fin de la pause ;
• les invitations : pseudo et avatar de la personne qui invite et de la personne invitée, nom du groupe s'il en a un, nombre de membres du groupe, état de l'invitation ;
• les repas de la semaine du groupe, jour par jour : nom des plats, description, ingrédients, calories et valeurs nutritionnelles éventuelles, catégorie, lien vers une recette de l'auteur du plat, ainsi que le membre qui a fait la dernière modification et sa date. Vos autres recettes et vos listes de courses restent sur votre téléphone.
• l'historique du groupe : qui a ajouté, remplacé ou retiré quel repas, et quand, visible des membres ; chaque entrée est effacée au bout de 30 jours ;
• le droit de modifier la semaine, quand le propriétaire le retire à un membre ;
• les personnes que vous avez bloquées (elles ne peuvent plus vous inviter), gardées tant que votre compte existe ;
• si vous autorisez les notifications, l'identifiant de notification de votre téléphone (fourni par Firebase Cloud Messaging), sa langue et sa plateforme, pour vous prévenir d'une invitation ; il est effacé quand vous vous déconnectez, ou 60 jours après votre dernière ouverture de l'application.

Qui voit quoi. Les membres d'un groupe voient son nom, le pseudo et l'avatar de chacun, et les repas de la semaine partagée. Une personne invitée voit le pseudo et l'avatar de la personne qui l'invite, le nom du groupe et le nombre de membres. Votre pseudo permet à d'autres personnes de vous inviter s'ils le tapent exactement ; il n'existe aucun annuaire des pseudos. Choisissez un pseudo qui ne révèle pas votre identité si vous le souhaitez.

Fin d'abonnement et dissolution. Si l'abonnement du propriétaire prend fin, le groupe passe en pause : la semaine reste consultable mais plus personne ne la modifie. Faute de réabonnement à la fin de la pause, ou si le propriétaire le dissout, le groupe est dissous et chaque membre garde une copie de la semaine sur son téléphone. Les durées de conservation sont indiquées au § 16.

4. Régime et allergies : données sensibles

Les informations de régime alimentaire et d'allergies que vous saisissez sont facultatives. Elles peuvent, selon ce que vous y indiquez, révéler des informations relatives à votre santé ou à vos convictions, qui relèvent d'une catégorie particulière de données au sens de l'article 9 du RGPD. Elles sont saisies volontairement par vous, sur la base de votre consentement explicite, dans le seul but d'adapter les suggestions et, élément essentiel, de permettre à l'IA d'écarter les ingrédients auxquels vous êtes allergique et de respecter votre régime. Vous pouvez les modifier ou les effacer à tout moment dans les réglages de l'application.

5. Fonctionnalités d'intelligence artificielle (OpenAI)

Les fonctionnalités d'IA de l'assistante Yumi (composition de repas ou d'une semaine, idées de plats, recette à partir de votre frigo ou d'un titre, réponses à vos questions sur une recette, liste de courses, estimation de calories, traduction de vos plats lorsque vous changez de langue) sont exécutées sur nos serveurs (Cloud Functions) qui font appel au service OpenAI (OpenAI, L.L.C., États-Unis). Elles sont réservées à l'abonnement Premium, à l'exception des premiers jours de repas composés par Yumi, offerts à l'inscription. Avant la première utilisation, l'application vous indique ce qui est transmis et vous demande votre accord ; vous pouvez refuser et continuer à utiliser l'application sans ces fonctions.

Pour chaque demande, sont transmis à OpenAI uniquement les éléments nécessaires à la génération :

• votre langue, votre pays, votre pays de cuisine et votre système d'unités (pour proposer des plats, des produits de saison et des quantités adaptés) ;
• vos allergies et votre régime (pour les respecter impérativement) ;
• votre profil gourmand, s'il est rempli (nombre de convives, budget, styles, niveaux de calories et de protéines, aliments écartés, équipement), pour adapter les propositions ;
• le contenu de votre demande : par exemple le titre d'un repas à estimer, les ingrédients de votre frigo, une envie pour la semaine, la recette sur laquelle vous posez une question et votre conversation à son sujet, les repas à transformer en liste de courses, ou les plats à traduire ;
• les titres des plats déjà prévus et ceux de vos dernières semaines, pour éviter les répétitions.

Ni votre adresse e-mail, ni votre identité, ni votre identifiant de compte ne sont transmis à OpenAI. Les appels à l'IA sont soumis à une limite d'usage destinée à prévenir les abus. Le résultat généré vous est renvoyé et enregistré dans votre espace, comme n'importe quel autre plat ou recette.

OpenAI agit en qualité de sous-traitant. Les données transmises via l'API ne sont, selon la politique d'OpenAI destinée aux entreprises et développeurs, pas utilisées pour entraîner ses modèles. Voir la politique de confidentialité d'OpenAI.

6. Achats intégrés (Apple / Google)

Menu Semaine Premium est proposé sous forme d'abonnement à reconduction automatique. Toute transaction est gérée intégralement par Apple App Store (iOS) ou Google Play Billing (Android).

DEVOLIM ne reçoit ni votre identité, ni vos coordonnées de paiement, ni votre adresse. Pour gérer les abonnements et vérifier la validité de vos achats, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis), un prestataire spécialisé qui s'interface avec les boutiques Apple et Google. RevenueCat reçoit votre identifiant anonyme et les informations de reçu d'achat (formule, échéance, statut) afin de confirmer votre abonnement et d'activer les fonctionnalités Premium sur votre appareil. Voir la politique de RevenueCat, la politique Apple et la politique Google. Les modalités de l'abonnement figurent dans nos conditions d'abonnement.

7. Mesure d'audience (Firebase Analytics)

L'application utilise Firebase Analytics (Google) pour mesurer l'audience de façon agrégée et comprendre l'usage des fonctionnalités (par exemple : connexion, ajout d'un repas ou d'une recette, compilation d'une liste de courses, utilisation d'une fonction IA, affichage de l'offre Premium, création d'un groupe, envoi ou acceptation d'une invitation, rattachement à un compte Apple ou Google). Votre rôle dans un groupe (propriétaire, membre ou aucun) y figure comme propriété d'audience ; votre pseudo, votre avatar, le nom du groupe et le contenu de la semaine partagée n'y figurent jamais. Sont traités des identifiants techniques et des événements d'usage : identifiant d'instance d'application, modèle d'appareil, version du système, langue. S'y ajoutent, sous forme de propriétés d'audience, le sexe et la tranche d'âge si vous les indiquez à l'inscription (facultatifs), ainsi que les réponses de votre profil gourmand sous forme de mots-clés (nombre de convives, budget, styles, régimes, niveaux de calories et de protéines, nombre d'aliments écartés, équipement), afin de comprendre à qui l'application sert et comment l'améliorer. Aucun contenu de vos recettes, menus ou courses n'est transmis dans ces événements, et aucune donnée n'est revendue.

Mesure des campagnes publicitaires TikTok (iPhone). Quand nous faisons connaître Menu Semaine par des publicités sur TikTok, l'application iPhone informe TikTok de quelques étapes, pour savoir si une campagne amène réellement des utilisateurs : installation et ouverture de l'application, fin de l'inscription, début d'un essai gratuit et souscription d'un abonnement (avec son prix). Rien d'autre n'est envoyé : ni vos menus, recettes ou courses, ni vos réponses à l'inscription. Ces informations ne partent qu'avec votre accord, demandé une seule fois après l'inscription par la fenêtre d'autorisation de suivi d'iOS (App Tracking Transparency). Si vous refusez, rien n'est transmis à TikTok ; vous pouvez changer d'avis à tout moment dans Réglages, Confidentialité et sécurité, Suivi. Avec votre accord, TikTok reçoit aussi l'identifiant publicitaire de votre iPhone et des données techniques de l'appareil (modèle, version du système, adresse IP).

8. Rapports de plantage (Firebase Crashlytics)

Afin de détecter et corriger les bugs, l'application transmet des rapports de plantage via Firebase Crashlytics (Google) : trace technique de l'erreur, modèle d'appareil, version du système. Aucune coordonnée et aucun contenu de vos données personnelles n'y figurent. Cette collecte est désactivée dans les versions de développement et n'est active qu'en version publiée.

9. Sécurité applicative (App Check)

Pour empêcher les abus et l'accès à nos serveurs depuis des applications non authentiques, Menu Semaine utilise Firebase App Check, reposant sur App Attest / DeviceCheck (iOS) et Play Integrity (Android). Ces mécanismes attestent que les requêtes proviennent bien d'une installation légitime de l'application ; ils ne collectent pas le contenu de vos données.

10. Notifications

Menu Semaine peut vous envoyer des rappels : le repas que vous avez prévu pour la journée, la composition de la semaine à venir, votre liste de courses en attente. Ces rappels sont entièrement produits sur votre appareil : aucun serveur ne connaît le contenu de vos menus.

Ils ne sont activés qu'après votre accord explicite, et chaque type de rappel se règle ou se coupe séparément, à tout moment, depuis Réglages → Notifications de l'application (ou depuis les réglages de votre téléphone). Les suggestions de recettes et relances occasionnelles, de nature promotionnelle, constituent une famille distincte : elle est désactivée par défaut et ne s'active que par une action volontaire de votre part, que vous pouvez retirer aussi simplement.

Lorsque cette famille est activée et que vous avez autorisé les notifications, l'application peut aussi recevoir des notifications push d'information envoyées par DEVOLIM via Firebase Cloud Messaging (Google). Pour cela, votre appareil reçoit de Google un identifiant technique d'envoi et s'abonne à des groupes de diffusion généraux (votre langue, et version gratuite ou Premium). DEVOLIM ne collecte ni ne conserve cet identifiant, et ces messages ne contiennent aucune donnée de vos menus. Désactiver la famille ou les notifications désabonne l'appareil de ces groupes.

11. Avis et signalements

L'application vous permet de nous donner votre avis (depuis l'accueil ou Réglages → Votre avis) et de signaler un contenu généré par l'IA. Dans les deux cas, nous recevons uniquement ce que vous choisissez de nous transmettre : votre message, la satisfaction indiquée, la nature du retour, la langue et la version de l'application, votre plateforme et votre statut d'abonnement. Ni vos menus, ni vos recettes, ni vos listes de courses ne nous sont transmis.

Un avis est également accompagné de l'ancienneté de votre compte et de quelques compteurs d'usage : combien de recettes, de semaines planifiées et de listes de courses vous avez créées, et depuis combien de temps l'application est installée. Ce sont des nombres, jamais leur contenu. Ils servent à replacer un avis dans son contexte : une remarque de quelqu'un qui utilise l'application depuis six mois ne se lit pas comme celle d'un premier jour, et à rien d'autre : aucune décision automatique, aucun profilage, aucune transmission à un tiers.

Ces envois sont rattachés à votre identité anonyme, afin de limiter les abus et de rapprocher plusieurs messages d'une même personne. Ils ne comportent aucune donnée d'identification directe, sauf si vous en écrivez vous-même dans votre message, ce que l'application vous invite à éviter. Ils sont conservés 3 ans, puis effacés automatiquement ; si vous supprimez votre compte, ils sont immédiatement dissociés de votre identité et conservés sous forme anonyme.

Base légale : intérêt légitime (art. 6.1.f RGPD) : améliorer l'application et assurer la modération des contenus générés, conformément à nos obligations de plateforme.

12. Site web https://menusemaine.devolim.fr

Le site est statique et n'utilise aucun cookie analytique, aucun pixel publicitaire, aucun outil de tracking. Le site n'effectue aucune requête vers un domaine tiers : ses polices de caractères sont hébergées sur nos propres serveurs. Lorsque vous nous écrivez par e-mail, nous traitons votre adresse et le contenu de votre message uniquement pour vous répondre ; ces échanges sont conservés au maximum 3 ans.

Seule exception, la page de partage /app (le lien publié sur nos réseaux sociaux) tient un compteur anonyme : le nombre de visites et de clics vers l'App Store ou Google Play, par jour, avec la langue de la page, le type d'appareil, le pays et le réseau social indiqué dans le lien. Aucun cookie n'est déposé, aucun identifiant n'est créé et aucune adresse IP n'est enregistrée : ce sont uniquement des totaux, qui ne permettent de reconnaître personne. Ce compteur est hébergé par Cloudflare pour le compte de Devolim et ses chiffres sont effacés au bout de treize mois.

13. Bases légales

• Identité anonyme, profil, menus, recettes, courses, abonnement : exécution du contrat, art. 6.1.b RGPD.
• Régime et allergies (données sensibles) : consentement explicite, art. 6.1.a et 9.2.a RGPD.
• Fonctionnalités IA : exécution du contrat (fourniture du service que vous demandez), art. 6.1.b RGPD ; régime et allergies : consentement explicite (voir ci-dessus).
• Groupe partagé (pseudo, avatar, invitations, semaine partagée) et compte Apple ou Google relié : exécution du contrat (fourniture du partage que vous demandez), art. 6.1.b RGPD.
• Semaine offerte et compteurs d'usage : exécution du contrat et intérêt légitime à prévenir les abus, art. 6.1.b et 6.1.f RGPD.
• Avis et signalements de contenu : intérêt légitime, art. 6.1.f RGPD.
• Achats intégrés et vérification : exécution du contrat, art. 6.1.b RGPD.
• Mesure d'audience et rapports de plantage : intérêt légitime à améliorer et stabiliser l'application, art. 6.1.f RGPD.
• Sécurité (App Check, limitation d'abus) : intérêt légitime à la sécurité du service, art. 6.1.f RGPD.
• Rappels de service (repas du jour, semaine, courses) : exécution du contrat, art. 6.1.b RGPD.
• Suggestions, relances et notifications push d'information (promotionnelles) : consentement, art. 6.1.a RGPD, retirable à tout moment dans les réglages de l'application.
• Réponse aux e-mails : intérêt légitime de communication, art. 6.1.f RGPD.

14. Destinataires (sous-traitants et tiers)

En dehors de vous-même, les tiers susceptibles de traiter des données dans le cadre du service sont :

• Google (Google Ireland Limited / Google LLC) : Firebase (Authentication, anonyme ou reliée à votre compte Apple ou Google, Cloud Functions, Firestore pour le statut Premium, le groupe partagé, les compteurs d'usage, les avis et signalements, Analytics, Crashlytics, App Check, Remote Config, Cloud Messaging) distribution / facturation Google Play et, sur Android, connexion avec Google si vous reliez votre compte.
• OpenAI, L.L.C. (États-Unis) : génération des contenus par IA, sur la base des seuls éléments décrits au § 5.
• RevenueCat, Inc. (États-Unis) : gestion et vérification des abonnements (voir § 6).
• TikTok Technology Limited (Irlande) : mesure des campagnes publicitaires diffusées sur TikTok, application iPhone (voir § 7).
• Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) : distribution iOS, facturation App Store et, sur iPhone, connexion avec Apple si vous reliez votre compte.
• Les autres membres de votre groupe, si vous en rejoignez un : ils voient votre pseudo, votre avatar et la semaine partagée (voir § 3).

Aucune donnée n'est vendue ni cédée à des fins publicitaires. Menu Semaine ne contient aucune régie publicitaire.

15. Hébergement et transferts hors Union européenne

Vos recettes et listes de courses restent sur votre appareil, tout comme vos menus, sauf la semaine d'un groupe partagé. Les seules données côté serveur (statut d'abonnement, compteurs d'usage, compte de partage et groupe, avis et signalements, rattachés à votre identifiant) sont hébergées dans l'Union européenne, en région europe-west1 (Belgique) de Google Cloud. Certains sous-traitants (Google, OpenAI, RevenueCat, Apple, TikTok) peuvent toutefois traiter des données techniques vers les États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) et/ou les clauses contractuelles types de la Commission européenne.

16. Durées de conservation

• Contenu local (profil, menus, recettes, courses) : conservé sur votre appareil tant que l'application est installée ; effacé lorsque vous supprimez vos données ou désinstallez l'application.
• Groupe partagé (côté serveur) : chaque jour de la semaine partagée est effacé automatiquement 31 jours après sa date ; une invitation sans réponse est effacée après 14 jours, et un refus est gardé 7 jours pour éviter les relances ; un groupe dissous est effacé 7 jours après sa dissolution, le temps que chaque membre récupère sa copie. Votre pseudo, votre avatar et le lien avec un compte Apple ou Google sont conservés tant que votre compte existe, et effacés à sa suppression.
• Statut d'abonnement, semaine offerte et compteurs d'usage (côté serveur) : conservés tant que votre identité anonyme existe, et effacés lorsque vous supprimez votre compte depuis l'application ; les informations d'achat peuvent être conservées par Apple, Google et RevenueCat à des fins de preuve et de comptabilité, selon leurs propres obligations légales.
• Données Firebase Analytics : conservation par Google selon la durée paramétrée (par défaut 14 mois).
• Rapports Crashlytics : conservation par Google, en moyenne 90 jours.
• Avis et signalements : 3 ans, effacés automatiquement ; anonymisés dès la suppression de votre compte.
• E-mails de contact : 3 ans à compter du dernier échange.

17. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment.

Vous pouvez aussi modifier votre profil, vos allergies et votre régime à tout moment dans les réglages. Pour toute autre demande (accès, portabilité, opposition), écrivez à [email protected]. Une réponse vous sera apportée dans un délai maximum d'un mois.

18. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés :

CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
www.cnil.fr

19. Sécurité

Vos contenus restent sur votre appareil, sauf la semaine d'un groupe partagé. Les échanges avec nos serveurs (appels d'IA, statut d'abonnement, groupe) sont chiffrés (HTTPS/TLS), restreints par des règles de sécurité Firestore (votre identifiant pour vos données, les seuls membres d'un groupe actif pour sa semaine), et protégés par App Check. Les clés sensibles (par exemple la clé OpenAI) sont stockées côté serveur et ne figurent jamais dans l'application.

20. Mineurs

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant. Si vous êtes parent ou tuteur et estimez qu'un enfant nous a transmis des données, écrivez-nous : nous procéderons à leur suppression.

21. Modifications

La présente politique peut évoluer avec l'application ou la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle vous sera signalée dans l'application.